GUÍA · GOBERNANZA DE LA IA
Política de uso de la IA en la empresa: una página de reglas claras, escrita con quienes la aplican.
Una política de uso de la IA dice qué herramientas usar, con qué datos y quién valida qué. Breve, concreta, escrita con el departamento de TI y las áreas de negocio, se relee en dos minutos.
Una conversación de 30 minutos con el equipo que llevará su proyecto, sin compromiso.
- Ocho apartados, en una página
- Escrita con su departamento de TI y sus áreas de negocio
- Para
- Dirección, TI, DPO, áreas de negocio
- Formato
- Una página
- Actualizado
- 15 de octubre de 2026
CONFÍAN EN NOSOTROS
- Celio
- Plein Sens
- Shiseido
- Green-Got
- Promologis
- Bridgestone
EN RESUMEN
¿Para qué sirve una política de uso de la IA?
Una política de uso de la IA, o carta de uso de la inteligencia artificial, fija las reglas comunes de uso de la IA en la empresa: herramientas autorizadas, datos prohibidos, revisión humana, responsabilidades. Responde al shadow AI con un marco en lugar de una prohibición.
Ningún texto impone una «política de uso de la IA» como tal. Pero el AI Act exige, desde el 2 de febrero de 2025, que las empresas que usan la IA garanticen un nivel suficiente de alfabetización en IA de su personal (artículo 4), y el RGPD se aplica a todo dato personal tratado por una herramienta de IA. La política es la forma más sencilla de demostrarlo.
Una buena política cabe en una página, se apoya en herramientas realmente puestas a disposición y va acompañada de una formación práctica. Si no se anexa al reglamento interno, sigue siendo una guía de buenas prácticas: consúltelo con su servicio jurídico.
LOS OCHO APARTADOS
Objeto · Herramientas autorizadas · Datos · Revisión · Transparencia · Seguridad · Responsabilidades · Actualización.
Actualizado el 15 de octubre de 2026.
POR QUÉ FRACASA UNA POLÍTICA
Una política que nadie lee no protege a nadie.
Los cuatro defectos más frecuentes.
DEMASIADO LARGA
Veinte páginas de principios, ninguna regla que se recuerde.
DESCONECTADA
Prohíbe herramientas sin proponer otras.
EN SOLITARIO
Redactada por un servicio, descubierta por los demás.
ESTÁTICA
Nunca revisada, aunque las herramientas cambian cada trimestre.
QUIÉN LA ESCRIBE
La dirección la impulsa. El departamento de TI, el DPO y el área jurídica fijan el marco. Las áreas de negocio comprueban que se aplica a su día a día.
QUÉ CONTIENE UNA POLÍTICA DE IA
Ocho apartados, una regla por línea.
El esquema que usamos con nuestros clientes. Cada apartado cabe en dos o tres frases.
Objeto y alcance
Por qué la empresa fomenta la IA, y a quién se aplica la política.
Herramientas autorizadas
La lista de herramientas de IA elegidas con el departamento de TI, y cómo solicitar una nueva.
Datos
Lo que nunca sale: datos de clientes, datos personales, secretos empresariales.
Revisión humana
Todo contenido producido por la IA lo revisa una persona antes de enviarlo o publicarlo.
Transparencia
Cuándo indicar que un contenido se ha preparado con IA, tanto internamente como ante los clientes.
Seguridad
Cuentas profesionales, accesos, notificación de incidentes.
Responsabilidades
Quién valida los usos, quién responde a las preguntas, quién mantiene la lista de herramientas.
Actualización
Una revisión en fechas fijas, al menos dos veces al año.
Formación
Cómo aprende cada persona a usarla, con sus propios casos.
ANTES / DESPUÉS
Lo que cambia con una política viva.
| SIN POLÍTICA | CON POLÍTICA Y HERRAMIENTAS | |
|---|---|---|
| Herramientas | Cada uno elige la suya. | Una lista corta, conocida por todos. |
| Datos | Nadie sabe qué puede salir. | Una regla sencilla, recordada en las herramientas. |
| Preguntas | No se le plantean a nadie. | Un referente por área, una dirección única. |
Una política se juzga por su uso: la revisamos con usted tras las primeras sesiones.
NUESTRO MÉTODO
La política se escribe en la etapa 3.
Las cuatro etapas de nuestro método, en bucle. Cada una puede hacerse por separado; juntas, organizan la IA de toda la empresa.
Inspirar a su comité de dirección
Una conferencia sobre los casos de sus áreas de negocio. Su dirección decide dónde será útil la IA, y dónde no.
Mapear sus operaciones
Localizamos los puntos de bloqueo, clasificamos los casos de uso por beneficio y por dificultad, y señalamos las herramientas que conviene adoptar.
Involucrar a sus equipos
En una sesión práctica, cada persona llega con un problema real y se va con el agente de IA que lo resuelve. Una carta de uso fija las reglas comunes.
Construir con la AI Factory
Nuestros ingenieros construyen con usted las herramientas de negocio listas para la IA. Usted conserva las llaves.
SUS PREGUNTAS
Las preguntas sobre la política de uso de la IA.
¿Qué es una política de uso de la IA?
Un documento breve que fija las reglas de uso de la IA en la empresa: herramientas autorizadas, datos que hay que proteger, revisión humana, responsabilidades y actualización.
¿Es obligatoria una política de uso de la IA?
Ningún texto la impone con ese nombre. Pero el artículo 4 del AI Act exige, desde el 2 de febrero de 2025, un nivel suficiente de alfabetización en IA del personal, y el RGPD se aplica a los datos personales. La política ayuda a demostrarlo.
¿Cómo redactar una carta de uso de la IA?
Parta de los usos reales, no de los principios. Elija primero las herramientas con el departamento de TI, escriba una regla por línea en una página, hágala revisar por las áreas de negocio y el DPO, y luego preséntela en una sesión práctica.
¿Qué debe contener una política de uso de la IA?
Ocho apartados: objeto, herramientas autorizadas, datos, revisión humana, transparencia, seguridad, responsabilidades, actualización. Añada la formación: una regla sin práctica no se aplica.
¿Hay que anexarla al reglamento interno?
Es una decisión jurídica, que debe tomarse con su servicio jurídico y según el procedimiento aplicable. Sin anexo, la política sigue siendo una guía de buenas prácticas.
¿Hay que implicar a los representantes del personal?
Lo recomendamos desde la definición del alcance: la IA afecta a la organización del trabajo. Su servicio jurídico le dirá si se requiere una consulta formal.
¿Existe un modelo de política de uso de la IA?
El esquema de ocho apartados de esta página es uno. Lo adaptamos con usted a sus herramientas, sus datos y sus áreas de negocio, normalmente en una o dos sesiones de trabajo.
FUENTES
Los textos y los estudios citados en esta página.
Cada cifra del sitio tiene su fuente. Ver todas nuestras fuentes.
Union européenne, Règlement (UE) 2024/1689 sur l’intelligence artificielle (AI Act), 13 de junio de 2024. eur-lex.europa.eu (nueva pestaña)
CNIL, Comment déployer une IA générative ? La CNIL apporte de premières précisions, 2024. cnil.fr (nueva pestaña)
ANSSI, Recommandations de sécurité pour un système d’IA générative, abril de 2024. cyber.gouv.fr (nueva pestaña)
KPMG y la University of Melbourne, Trust, attitudes and use of artificial intelligence: A global study 2025, abril de 2025, 48 340 personas en 47 países. kpmg.com (nueva pestaña)
HABLEMOS DE SU PROYECTO
Escribamos su política de uso de la IA.
Treinta minutos para ver en qué punto está y cómo la escribiríamos con sus equipos.
Su interlocutor
El equipo de AI Origin que lleva los proyectos
Habla directamente con quienes llevarán su proyecto, desde la definición del alcance hasta la puesta en servicio.
¿Aún no tiene un proyecto concreto? Empiece con una sesión práctica: cada persona trae un problema real y se va con el agente de IA que lo resuelve. Ver la etapa 3, Involucrar a sus equipos
Gracias, hemos recibido su solicitud.
Le responderemos para fijar un horario.
Escríbanos en dos líneas.
Su empresa, las herramientas de IA que ya usan, su plazo. Le responderemos para fijar un horario.
Escribir a contact@aiorigin.io O reserve un horarioO escríbanos: contact@aiorigin.io